Oracle Linux 7：389-ds-base (ELSA-2015-0416)

medium Nessus Plugin ID 81724

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2015:0416：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 389-ds-base 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在透過‘cn=changelog’ LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏瑕疵。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
(CVE-2014-8105)

據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為 [關閉] 時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)

CVE-2014-8105 問題是由 Red Hat Identity Management 工程團隊的 Petr Špaček 所發現的，CVE-2014-8112 問題則是由 Red Hat Identity Management 工程團隊的 Ludwig Krispenz 所發現的。

增強功能：

* 新增 WinSync 組態參數：用於同步多個樹狀子目錄的 winSyncSubtreePair，以及用於同步篩選之受限組合的 winSyncWindowsFilter 和 winSyncDirectoryFilter。
(BZ# 746646)

* 現在可以停止、開始或配置外掛程式，無需重新啟動伺服器便可使變更生效。(BZ#994690)

* 與 MODDN 和 MODRDN 作業相關的存取控制已經更新：來源和目的地目標可以在同一存取控制指示中加以指定。(BZ#1118014)

* 新增 nsDS5ReplicaBindDNGroup 屬性，以便在複本繫結中使用群組辨別名稱。(BZ#1052754)

* WinSync 現可支援範圍擷取。若每個屬性的 MaxValRange 超過屬性值數量，WinSync 就會使用範圍擷取將所有屬性同步至目錄伺服器。
(BZ#1044149)

* 新增對 RFC 4527 讀取項目控制和 RFC 4533 內容同步作業 LDAP 標準的支援。(BZ#1044139、BZ#1044159)

* Referential Integrity (referint) 外掛程式現可使用替代組態區域。PlugInArg 外掛程式組態現可使用獨一無二的組態屬性。組態變更時不再需要重新啟動伺服器。(BZ#1044203)

* logconv.pl 記錄分析工具現可支援 gzip、bzip2 和 xz 壓縮檔，以及這些檔案的 TAR 封存和壓縮 TAR 封存。(BZ#1044188)

* 只有 Directory Manager 可以新增已編碼的密碼，或強制使用者在重設之後變更密碼。passwordAdminDN 屬性中定義的使用者現也可做到這點。(BZ#1118007)

* 「nsslapd-memberofScope」組態參數已新增至 MemberOf 外掛程式。開啟 MemberOf 並定義範圍後，利用 MODRDN 作業將群組移出範圍時會失敗。現在將成員項目移出範圍之外時，會正確移除 memberof 值。
(BZ#1044170)

* alwaysRecordLoginAttr 屬性已新增至 Account Policy 外掛程式組態項目，以便區分檢查帳戶活動時所用的屬性，以及成功登入後待更新的屬性。(BZ#1060032)

* root DSE 搜尋利用內含「-s base -b’’」選項的 ldapsearch 命令，只傳回使用者屬性，而非作業屬性。‘nsslapd-return-default’選項已經新增，以便向後相容。(BZ#1118021)

* MemberOf 外掛程式的組態能夠以對應至後端資料庫的尾碼儲存，進而允許複寫 MemberOf 組態。(BZ#1044205)

* 根據系統上可用 NSS 程式庫的支援範圍，新增對 SSL 版本的支援。由於存在 POODLE 弱點，SSLv3 預設為停用，即使 NSS 提供支援也是這樣。(BZ#1044191)